דילוג לתוכן הראשי
AD Academy
חזרה לכל המתכונים
רמה: מתחילעודכן לאחרונה:

לאפס סיסמה ולחייב החלפה בכניסה הבאה

Set-ADAccountPassword -Identity jdoe -Reset `
  -NewPassword (Read-Host -AsSecureString "New password")
Set-ADUser -Identity jdoe -ChangePasswordAtLogon $true

למה זה ככה

התקן של Helpdesk: סיסמה זמנית שהמשתמש מחליף מיד, כדי שאף אחד לא יידע אותה חוץ ממנו.

פירוק הפקודה

פרמטרלמה זה ככה
-ChangePasswordAtLogonמכריח את המשתמש לבחור סיסמה משלו בכניסה הבאה — כך אתה לא יודע את הסיסמה שלו.

זהירות

ודא זהות בטלפון או מול המנהל לפני איפוס — Social Engineering מתחיל בדיוק בשיחה כזו.

שים לב

  • אל תשלח סיסמה במייל — מסור בערוץ נפרד ואמת זהות.
  • אם המשתמש ננעל שוב מיד — חפש Event 4740 והמקור.

אירועים קשורים